TruffleHog
AssessCông cụ
Công cụ mã nguồn mở quét bí mật để phát hiện thông tin xác thực bị lộ trong mã và kho chứa.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 39%.
Bằng chứng (2)
- 8Hacker News·15/9/2026securityStrix phát hiện token GitHub quyền quản trị bị lộ trong ảnh sản xuất của Baseten
Một bài kiểm tra an ninh bằng tác nhân tấn công tự động Strix được cho là đã phát hiện một GitHub personal access token còn hiệu lực trong ảnh container của Baseten, với quyền quản trị và đẩy mã ở cấp kho cho các repo nội bộ. Baseten xác nhận đây là sự cố nghiêm trọng và đã xoay vòng token nhanh chóng sau khi được báo cáo.
- 10The New Stack·31/8/2026securitySâu Shai-Hulud biến việc phát hành npm thành tấn công chuỗi cung ứng
Bài viết mô tả chuỗi tấn công chuỗi cung ứng trên npm có khả năng tự lây lan, bắt đầu từ Shai-Hulud và các biến thể sau đó, trong đó mã độc đánh cắp thông tin xác thực, phát hành lại gói đã bị cài cắm và lan rộng mà không cần thao tác của con người. Biến thể mới nhất, ChainDrop, lợi dụng quy trình phát hành hợp lệ có chữ ký và xác nhận SLSA hợp lệ để vượt qua cơ chế kiểm tra tin cậy, đồng thời dùng smart contract trên Ethereum cho hạ tầng điều khiển.